標題: [香港] 手機App可盜回鄉證相　香港新智能身份證最安全？ [打印本頁]

---

作者: manyiu    時間: 2019-2-2 09:08 AM     標題: 手機App可盜回鄉證相　香港新智能身份證最安全？

2019-01-29 . Y2 U" [/ I& p8 W6 n8 U7 S

. g4 Q4 E. U0 m- BTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。《香港01》上月揭發，內地居住證可被坊間讀卡器隔空讀取，卡主資料隨時落入不法之徒手中。記者再發現，回鄉證、雙程證及內地身份證有同一問題。tvboxnow.com" W8 a9 _9 u, E

3 e, D+ w; t9 r9 s  M$ x3 q8 i' ^+ }當中回鄉證及雙程證，只需於手機程式預先輸入護照號碼等資料，就可取得證件相及卡主全名；內地身份證資料憑讀卡器可一「嘟」任睇。至於香港新智能身份證，讀卡器及手機程式皆無法讀取。tvb now,tvbnow,bttvb" V1 y. O% I/ z' ?2 }* z
3 `- y4 ~% h. o  Q; H, P
資訊保安專家警告，證件相可用於偽造證件，甚至盜用身份申請網上支付服務，令卡主蒙受金錢損失。
% s, F; w  |4 ntvb now,tvbnow,bttvb
( x1 O1 Y% l1 p; s( KTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。8 ^  a9 ~! p" |- f( U
香港新智能身份證換領計劃已展開近一個月，新身份證更首次引入RFID技術。（資料圖片／洪嘉徽攝）
1 x( D$ \# B) w) G4 b2 z7 Ktvboxnow.com
+ i$ p8 a  h# d* m, W* Q& bTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。四款內地簽發證件　資料可憑非官方途徑讀取8 ~1 t* S& m" \9 k8 j" i6 U
《香港01》上月測試，有坊間讀卡器可輕易讀取內地居住證上全名、證件號碼及地址等個人資料，更可將資料即時下載，逾十萬名持證的港澳台居民，陷入私隱危機而不自知。台灣、內地及香港傳媒均有跟進報道事件。tvboxnow.com5 @! \; a3 i" _8 ~+ @! L# Z: o

) J. n) Y/ I! Etvb now,tvbnow,bttvb記者本月再以該部從深圳華強北購買的讀卡器，以及具備NFC（近距離無線通訊）功能手機的一款應用程式，測試內地身份證、回鄉證及雙程證三款同樣由內地簽發的證件，結果發現三者均出現問題。
. E/ l$ T% x& Wtvb now,tvbnow,bttvb6 ]; g: ~0 l4 I+ V1 g9 Z; C8 c" {
回鄉證及雙程證　手機App可取證件相
0 `/ ]. x8 k6 u! {9 P( `TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。回鄉證及雙程證在手機程式測試中，記者只需預先輸入證件號碼、卡主的出生日期及證件的有效期，便能輕易獲取持卡人的全名及其證件相。
- S& ~7 u1 S& I6 l9 QTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。! m  }  u9 H9 G
但在讀卡器測試中，回鄉證及雙程證均未被讀取任何資料。當中回鄉證放上讀卡器時，介面顯示「找到卡，正在讀卡」的字眼，不久轉為「讀卡失敗」。
2 ^& N+ \! e1 V6 J& g' a; n公仔箱論壇
1 e7 Y& w  X6 {5 p9 u; E- |; |' aTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。內地身份證　資料一「嘟」可列印公仔箱論壇. K- \3 R8 |# R% j
相反，記者嘗試以手機程式讀取內地身份證時，只顯示出一堆無意義的字符。不過證件上的個人資料包括姓名、住址及證件號碼，在讀卡器下卻一覽無遺，縱使隔空五至六厘米仍能讀取。讀卡器更可設定即時列印資料，與內地居住證被讀取的情況無異。
6 z  _1 Z: @, l" S- x
/ V& ~4 B+ U! c- F. L( Y1 E. a公仔箱論壇五款香港及內地證件私隱安全測試一覽表：tvb now,tvbnow,bttvb0 s  w5 Y6 ]% E! e( G+ `

0 f; q; r9 F9 b9 H7 k1 a4 Wtvb now,tvbnow,bttvb簽發地    證件    讀卡機    手機應用程式
) |5 g7 I0 `: @6 a香港入境處    新智能身份證    X（無反應）    X（亂碼）公仔箱論壇  B$ `# p3 R! n
內地當局    回鄉證    X（找到卡但讀卡失敗）    Otvboxnow.com4 Z( Z/ |! E0 C$ t
雙程證    X（無反應）    O
6 w$ l! _% b1 _- s, _0 @TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。內地身份證    O    X（亂碼）
* _8 u8 f) O* [0 H: I1 [; tTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。內地居住證    O    X（亂碼）
$ @1 I6 s* ]1 U/ @7 h資料來源：香港01實測結果
' @/ M9 }% t2 R0 s- X7 c3 h公仔箱論壇3 g6 q) P3 O+ e! _& n
港新身份證　讀卡機及手機App均無法讀取: c# g8 _* l4 \* D( w+ f6 t+ o
四款可被讀卡器或手機程式讀取的內地證件，均由內地當局簽發。其中回鄉證及雙程證由中國公安部出入境管理局簽發，而內地身份證則由中國各市公安局簽發；至於內地居住證，則由縣級人民政府公安機關簽發。
9 D% w3 c' N1 t6 u  F( `( qTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。9 T: n9 C! k& j! j% L+ \
至於由香港入境事務處簽發的新智能身份證，換領計劃已展開近一個月，新證首次引入無線射頻辨識（RFID）技術，可經非接觸方式讀取資料，屢被指不安全。不過測試結果顯示，新智能身份證憑讀卡器無法讀取，經手機程式亦只讀取到亂碼。
. Q4 @( H2 d  b, L4 p+ tTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。
0 M- f2 P: V) r- u/ Wtvboxnow.comtvb now,tvbnow,bttvb" h& M. M3 p$ U* z1 R6 D1 }: [
記者實測顯示，香港的新智能身份證放在讀卡器上無反應，而NFC手機的應用程式亦讀取到一串亂碼。（張浩維攝）
" q3 L9 k$ U* h) W6 `( C8 h( M4 f
* |3 `+ a1 Z2 j
: f! u. A- V6 K5 T記者今次取得香港新智能身份證，與回鄉證、雙程證及內地身份證，並以聲稱可讀取內地身份證的讀卡器及NFC手機的應用程式作測試。（張浩維攝）
) d, J9 V. a  C0 B# d; @公仔箱論壇+ \4 r" y2 Y- z0 Z  e$ y

. G, z" }/ ^0 M- ?1 F8 `tvb now,tvbnow,bttvb記者今次取得香港新智能身份證，與內地簽發的雙程證、內地身份證及回鄉證進行測試。（張浩維攝）1 Q/ X6 f, A* U2 s) X6 T- q" B( @
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。: T" Q% n  P3 V, j" u" \# o

! M9 X& p! C7 c( N0 ptvb now,tvbnow,bttvb在手機程式測試中，記者只需輸入雙程證證件號碼、出生日期及證件有效期，便可獲取持卡人全名及其個人相片。（張浩維攝）tvb now,tvbnow,bttvb, f. x0 L" }3 b. i

" A+ \0 Y8 a4 B9 v. qtvboxnow.com' U) p2 c$ P. j( t4 R7 D0 E
在手機程式測試中，記者只需輸入回鄉證證件號碼、出生日期及證件有效期，便可獲取持卡人全名及其個人相片。（張浩維攝）
8 d+ z/ g9 N- E- b4 s1 p7 s3 [) W/ P

9 K' W" t/ i6 M; Z回鄉證放上讀卡器時，出現找到卡但未能讀取的情況。（張浩維攝）
, Y( ~' \3 A" i. [/ ]" {公仔箱論壇
. M+ k& l7 t! u! D! S7 U! Q( |& F+ W* g1 w. C9 \
在讀卡器測試中，新身份證未被讀取任何資料。（張浩維攝）
' D: v6 c& O6 B( z公仔箱論壇
+ X; w! J& f* x
1 Q! Z2 d( J: O  o資訊保安專家：證件相可被用作偽造假證
# x# f) w3 o, ~, ?- A" _tvb now,tvbnow,bttvbtvboxnow.com: G, [, B( Z& P5 n: I( w" [5 k
香港資訊科技商會榮譽會長方保僑解釋，在手機程式輸入證件號碼等資料，等如解開證件表面資料的加密鎖，故能讀取有關資料，他指由於RFID技術以便於輸入資料為主，處理一般簡易登記手續，因此資料在某程度上並非嚴密保護。
9 @5 |+ v2 r+ H+ O
- S9 j' D  \' ~7 {$ r# Qtvb now,tvbnow,bttvb香港資訊科技商會資訊保安召集人范健文則警告，坊間讀卡器能讀取證件，反映資料有遭盜用的風險，而證件相可用作偽造假證及申請網上支付平台等服務，不法之徒可能使用賬戶作非法用途，籲當局研究加強證件保安，市民亦應提高警覺。
/ v; A! }! f, L$ T) s3 n+ z
: t* `. A5 p& C( \$ ^
! @9 g+ m$ Q1 P# O0 d方保僑表示，在手機程式輸入證件號碼及出生日期等資料，便如解開卡上表面資料加密鑰匙的鎖，故卡上表面其他資料可被讀取。（資料圖片／高仲明攝）

---

作者: li60830    時間: 2019-2-2 12:01 PM

看樣子個資不保已經無法避免的了~; {+ ?. C# }0 [! Y
不過換這貪官奸商不知道又A了多少~

---

作者: CC517    時間: 2019-2-2 01:47 PM

乜都比人偷晒

---

歡迎光臨 公仔箱論壇 (http://tvboxnow.com/)

Powered by Discuz! 7.0.0